Gizlilik Politikası

Gizlilik Politikası

Önemli not. Bu Gizlilik Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK), Çerez Yönetmeliği ve KVKK Kurulu kararları kapsamında BiBilen'in veri sorumlusu sıfatıyla yürüttüğü tüm kişisel veri işleme faaliyetlerini bütünleşik biçimde özetler. Bu metin; Aydınlatma Metni, Açık Rıza Metni, Çerez Politikası ve Ticari Elektronik İleti İzin Metni ile birlikte değerlendirilir; tutarsızlık halinde, ilgili özel metnin hükmü öncelikli olarak uygulanır.

Versiyon ve Yürürlük

Değişiklik Geçmişi

1. Veri Sorumlusu Kimliği

VERBİS: BiBilen, Veri Sorumluları Sicili Hakkında Yönetmelik'te belirtilen eşik kriterleri (yıllık çalışan sayısı 50 üzeri veya yıllık mali bilanço 100 milyon TL üzeri) altında kaldığı sürece VERBİS kayıt yükümlülüğü kapsamında değildir. Eşik aşıldığında bu metin güncellenir ve sicil numarası eklenir.

2. Hukuki Çerçeve

• 6698 sayılı KVKK ve ikincil mevzuat (Aydınlatma Tebliği, Veri Sorumlusuna Başvuru Tebliği, Veri Güvenliği Rehberi).
• KVKK Kurulu Kararları: 18.02.2026 / 2026/347 (aydınlatma–rıza ayrılığı), 27.01.2021 / 2021/28 (çerezler), 04.06.2024 / 2024/959 (Standart Sözleşme), Yurt Dışı Aktarım Rehberi.
• Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Yönetmelik (10.07.2024 tarihli, 32597 sayılı RG).
• 6563 sayılı ETK + Ticari İletişim Yönetmeliği + İYS Yönetmeliği.
• 5651 sayılı Kanun (yer/içerik sağlayıcı yükümlülükleri).
• 5070 sayılı Elektronik İmza Kanunu.
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği.
• 213 sayılı Vergi Usul Kanunu Madde 253 (saklama 5 yıl) ve 6102 sayılı Türk Ticaret Kanunu Madde 82 (10 yıl).

3. Kapsam

Bu politika BiBilen'in iOS uygulaması, Android uygulaması ve bibilen.app alan adı üzerinden yürütülen tüm hizmetleri kapsar. Üçüncü tarafların kendi sitelerinde uyguladığı politikalardan BiBilen sorumlu değildir.

4. Toplanan Kişisel Veri Kategorileri

(Detaylı tablo için Aydınlatma Metni Bölüm 3'e bakınız.) Özet:

Özel nitelikli veri. BiBilen rutin olarak özel nitelikli kişisel veri toplamaz. Sohbet/destek üzerinden kullanıcı tarafından isteyerek paylaşılması halinde KVKK m.6/2 (açık rıza) çerçevesinde, yalnızca ilgili talep süresince işlenir; süreç sona erdiğinde silinir/anonimleştirilir.

5. İşleme Amaçları, Hukuki Sebepler, Saklama, Aktarım Matrisi

Aşağıdaki tablo, KVKK Madde 4 ve 5/6 çerçevesinde her amaç için (a) hukuki sebep, (b) yurt içi/yurt dışı alıcı, (c) saklama süresi üçlüsünü tek bir görselde özetler.

6. Veri Toplama Yöntemleri

Otomatik yollarla (mobil uygulama, web, Supabase Auth, Geolocator, Firebase SDK, RevenueCat SDK), kısmen otomatik yollarla (kullanıcının doldurduğu formlar) ve otomatik olmayan yollarla (e-posta ve fiziki/yazılı başvuru).

7. Yurt Dışına Aktarım — KVKK Madde 9

Yurt dışı aktarım, KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Yönetmelik (10.07.2024) çerçevesinde KVKK Kurulu'nun 04.06.2024 tarih ve 2024/959 sayılı kararı ile onaylanan Standart Sözleşme dayanağıyla yapılır. Konum hizmetleri ve ETK pazarlama bildirimleri için Standart Sözleşme'ye ek olarak açık rıza Açık Rıza Metni'nde alınır.

İlgili kişi, Madde 11 başvurusu ile Standart Sözleşme örneklerine ve Kurul bildirim makbuzlarına erişim talep edebilir.

8. Veri Güvenliği (KVKK Madde 12)

• TLS 1.2+ aktarım şifrelemesi; AES-256 at-rest şifreleme.
• En az ayrıcalık ilkesine göre erişim kontrolü; yönetici işlemleri için 2FA.
• Kayıt ve denetim günlükleri; düzenli yedek alma.
• Crashlytics gönderimlerinde kişisel verilerin maskelenmesi.
• Yıllık asgari bir sızma testi; bağımlılık güvenlik taraması.
• İhlal halinde KVKK Kurulu'na 72 saat içinde, ilgili kişiye en kısa sürede bildirim.

9. KVKK Madde 11 — İlgili Kişi Hakları

İlgili kişi olarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içi/yurt dışı aktarım yapılan üçüncü kişileri bilme.
5. Eksik / yanlış işleme halinde düzeltilmesini isteme.
6. KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme.
7. Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkacak sonuca itiraz etme.
9. Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

Başvuru Kanalları

Başvurular 30 gün içinde sonuçlandırılır; ücret tarifesi Kurulca belirlenmiş olup başvuruların ücretsiz sonuçlandırılması esastır.

KVKK Kurulu'na şikâyet hakkınız saklıdır: https://www.kvkk.gov.tr/Icerik/2063/Sikayet-Hakki

10. Çerezler ve Benzer Teknolojiler

Çerezlere, kategorilere ve yönetimine ilişkin detaylı düzenleme Çerez Politikası dokümanındadır. Özet:

• Zorunlu — açık rıza gerekmez.
• Performans (Firebase Analytics/Crashlytics/Performance), İşlevsel (Maps, OSM, kaydedilen aramalar), Pazarlama — açık rıza gerekir.
• Web tarafında CMP banner'ı modülü devreye alma aşamasındadır; modül aktifleşene kadar Zorunlu dışı çerezler yüklenmez.

11. Otomatik Karar Verme & Profilleme (KVKK m.11/g)

• AI çevirisi (Gemini): deterministik dil işleme; ilgili kişi aleyhine sonuç doğuran "münhasıran otomatik karar" niteliğinde değildir.
• Sahtekârlık tespiti: kural-tabanlı; aleyhe karar veren her aksiyon insan tarafından gözden geçirilir; ilgili kişi privacy@bibilen.app üzerinden inceleme talebinde bulunabilir.
• Pazarlama profillemesi: mevcut sürümde yapılmıyor.

12. Çocuklar (18+ Politikası)

BiBilen yalnızca 18 yaşını doldurmuş bireyler için tasarlanmıştır. Kayıt akışında yaş beyan edilir; 18 yaş altı tespit edilen hesap kapatılır ve veriler KVKK m.7 çerçevesinde silinir/anonimleştirilir. 18 yaş altı kullanıcılar için pazarlama izleme/analitik işleme yapılmaz.

13. Veri Saklama ve İmha

KVKK Kişisel Veri Saklama ve İmha Politikası (iç doküman) çerçevesinde periyodik imha 6 aylık dönemlerde gerçekleştirilir.

14. İhlal Bildirimi

Veri ihlali tespiti durumunda BiBilen, KVKK Madde 12/5 ve Kurul kararı 24.01.2019/2019/10 uyarınca:

• 72 saat içinde KVKK Kurulu'na bildirim yapar.
• Etkilenen ilgili kişilere en kısa sürede doğrudan bildirim yapar.
• İhlal kayıtlarını saklar; gerekli teknik ve idari önlemleri alır.

15. Politikanın Güncellenmesi

Bu politika, mevzuat / hizmet kapsamı değiştikçe güncellenir. Yeni sürüm yürürlüğe girdiğinde:

1. Mevcut sürüm yürürlükten kaldırılarak arşivlenir.
2. Yeni sürüm yürürlüğe girer.
3. Etkilenen kullanıcıdan, bir sonraki açılışta veya kritik etkileşim öncesinde yeniden onay istenir.
4. Materyal değişiklikler için ek olarak e-posta ve uygulama içi bildirim ile bilgilendirme yapılır.

16. İletişim

Yürürlük tarihi: 10.05.2026.

Düzeltme (29.06.2026): bu metnin yürürlüğünü etkilemeyen teknik/idari sadeleştirme — iç uygulama detayları (uç nokta adı, veritabanı/şema adları, kod dosyası yolu, ham JSON örnekleri) kullanıcıya yönelik ifadelerle değiştirildi; işlenen veriler, amaçlar ve hukuki sebepler değişmedi.